メルマガ配信バックナンバー

2020年8月からメールマガジンの配信を開始いたしました。
弊社徳丸の登壇情報はもちろん、セキュアなシステム開発を行うためのポイントや、
最近話題の脆弱性などについて配信していきたいと思います。

メルマガの配信を希望される方はこちらから

*クイズの正解と解説はメルマガの購読していただいた方に配信しています

配信日 タイトル クイズ
2021年1月27日 Cookieにまつわるセキュリティについて Q.Cookieをより安全に利用するために、HTTPS通信の場合のみCookieを送信することができるCookieの属性を一つ選択して下さい。

  • ①Domain属性
  • ②Secure属性
  • ③Expires属性
  • ④HttpOnly属性
2021年1月13日 年度内の診断、まだ間に合います！ Q.VPN機器を使用した状態での、不正アクセス被害を軽減する対策として正しいものを選択してください。

  • ①VPN機器のアップデート（パッチ適用）
  • ②VPNGW（ゲートウェイ）にアクセス制限をかける
  • ③不正アクセスを検出する仕組みの導入
  • ④上記全て
2020年12月24日 ウェブ・セキュリティ基礎試験のご紹介 Q.クッキーにHttpOnly属性を設定した場合の効果を一つ選択してください。

  • ①クッキーがHTTPSではなくHTTPのみで送信される
  • ②CSRF脆弱性を防止できる
  • ③JavaScriptから当該クッキーを参照出来なくなる
  • ④異なるオリジンからアクセスできるようになる
2020年9月9日 ウェブサイトのパスワード保護は大丈夫ですか？ Q.感染するとシステムを暗号化させて使えない状態にし、復号のために身代金を要求するマルウェアは何ウェアといわれるでしょうか？

  • ①ハンサムウェア
  • ②ランサムウェア
  • ③バンザイウェア
  • ④スポーツウェア
2020年8月25日 ウェブの脆弱性診断とは？ Q.クレジットカードの情報を盗み出す手口を防ぐために効果が期待できないものはどれでしょう？

  • ①WAF(Web Application Firewall)の導入
  • ②ファイルパーミッションとファイルオーナーの適切な設定
  • ③サーバーへのウィルス対策ソフトの導入
  • ④改ざん検知システムの導入

 

メルマガの配信を希望される方はこちらから

*クイズの正解と解説はメルマガの購読していただいた方に配信しています